Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Bagle.....e non funziona quasi più niente!

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Bagle.....e non funziona quasi più niente!

Messaggioda Katia » gio mag 01, 2008 6:23 pm

Credo di essermi beccata un fortissimo attacco di bagle nel modo più classico e cioé scaricando un file, evidentemente infetto, da Lphant, un programma p2p che sfrutta la rete di emule.
Anche i sintomi sono quelli classici: antivirus (Avast) disattivato, firewall bloccato e tutto il centro sicurezza del pc k.o., impossibile il ripristino configurazione del sistema. Inoltre rete wireless fuori uso e così anche le porte usb.
Perfino connettersi tramite cavo ethernet é molto difficile e ci riesco solo dopo vari tentativi.
La situazione é dunque disperata. Sto facendo la scansione online con Kaspersky e sto adando al contrario e cioé iniziando dalle cartelle potenzialmente incriminate: drivers (che oltretutto compare nella scansione ma é scomparsa nella ricerca manuale, cioé andando in system32, questa cartella non compare); quindi system32 e poi Windows, ma per ora Kaspersky non ha trovato nulla.
Premetto che non posso usare né Avager (in nessuna delle due versioni, ma questo non da adesso), nè Gmer; non so il perché ma questi due tools non hanno mai voluto saperne di funzionare sul mio pc.
L' unica é hijackthis, di cui allego il report.
Per favore qualcuno mi aiuti al più presto, ne ho veramente bisogno.
Grazie!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.37.59, on 01/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal
Avatar utente
Katia
Aficionado
Aficionado
 
Messaggi: 64
Iscritto il: mar mar 11, 2008 9:06 pm

Messaggioda ste_95 » gio mag 01, 2008 6:26 pm

La scansione online con Kaspersky è fondamentale e va eseguita estesa.

Non funzionano neanche i tool (Avenger e HijackThis, GMER non abbiamo ancora trovato un modo per farlo girare anche con Bagle) modificati?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Katia » gio mag 01, 2008 7:05 pm

Avanger e Gmer non hanno mai funzionato, non solo adesso che ho beccato il virus, in nessuna versione, HijackThis sì.
Adesso sto facendo la scansione con Kaspersky ma
non posso farla per esteso perché il pc si surriscalda e sono costretta a spegnerlo, magari per esperienza potete suggerirmi dove guardare con priorità e poi poco alla volta passare ad altre sezioni. Se devo aspettare la scasione completa con le pause che sono costretta a fare, mi conviene formattare e ricominciare daccapo.
Intanto ho completato la scansione di system32 e secondo Kaspersky il risultato é quello che posto. Ci vedete qualcosa?

http://www.mediafire.com/?2f1my2cdgyz
Avatar utente
Katia
Aficionado
Aficionado
 
Messaggi: 64
Iscritto il: mar mar 11, 2008 9:06 pm


Messaggioda ste_95 » gio mag 01, 2008 7:43 pm

Prova a usare lo script di base:

Disabilita il ripristino configurazione di sistema.

Scarica la nuova versione di Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada. Se ti restituisce un errore di Applicazione WIN32 non valida usa questa versione.
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto
Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\1.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Katia » gio mag 01, 2008 8:28 pm

Io lo farei, ma come ho detto Avanger non mi funziona in nessuna delle due versioni: una dice che é non é un' applicazione 32 valida e l' altra che funziona su XP ed io ho Vista.
Anche tempo fa avevo avuto un altro problema e mai che avessimo potuto usare Avanger, sempre cercare una soluzione alternativa. In ogni caso mi pare che invece Gmer stia funzionando anche se non so se reggerà fino in fondo. Lo devo usare?
Io li eliminerei anche manualmente i files indicati ma é che non ci sono proprio nelle cartelle system32, drivers ecc. Che fare?
Novità anche a me non proprio all' avvio ma poco dopo si é aperta una cartella che mi dice "Selec file to crack" proprio su system32.
Come procedere?
Avatar utente
Katia
Aficionado
Aficionado
 
Messaggi: 64
Iscritto il: mar mar 11, 2008 9:06 pm

Messaggioda Katia » ven mag 02, 2008 5:11 am

Ho felicemente risolto ed ho pensato di indicare la procedura in un post a parte perché é un po' diversa da quella standard.
Avatar utente
Katia
Aficionado
Aficionado
 
Messaggi: 64
Iscritto il: mar mar 11, 2008 9:06 pm

Messaggioda ste_95 » ven mag 02, 2008 5:49 am

Possiamo sapere come hai risolto?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 5 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising